风险评估规划书模板

欢送共阅一、评估目的：切合实际操作且掌握环节、掌握措施完善的内掌握度文件。提升公司风险掌握意识。二、评估业务范围：(1)、投资治理循环(2)、内控治理循环(3)、综合治理循环(4)、人事治理循环、公共安全治理循环、信息治理循环1、风险评估识别表的编制参照股份公司内控评价表中对以上需做风险评估循环的风险点，依我司实际状况，由各局部先进展风险点分析识别，编制风险评估识别初表。内控部依据内控评价表和各部门编制的风险识别表进展复核，汇总发送风险评估小组成员复核各风险点四、风险评估工作步骤第一步：由内控部向风险评估小组简洁介绍风险目标设定、风险识别及风险评〔1、评估各循环的中、高度风险和一票拒绝工程。2、关注现有掌握措施之后的剩余风险〕其次步：评价小组进展风险评估流程主管负责人介绍业务流程、操作方式、掌握点、掌握效果及目前存在的问题；对风险点进展欢送共阅欢送共阅风险程度在现有的风险等级。第三步：依据风险评估的争论结果制定是否需要增加的掌握措施、整改订正打算，内控部后续跟踪。对于高、中、低的风险程度风险评估小组实施风险治理的整体建议：发生。中度风险工程：公司职能部门及治理层需关注风险趋势变化，做好日常掌握，防止中度风险向高风险转化。化。第四步：总结报告对风险点进展汇报，形成《风险汇总表》撰写风险评估报告。五、被评估方需协作的人员和要求人员要求：要求有一名主管负责人介绍全部相关工作流程安排一名负责人答复风险评估小组人员的提问。其它要求：供给工作流程图；预备工作记录文件。风险等级评定标准表一、风险矩阵-后果(严峻程度)分值后果 法规

经济损失运营 〔直接损

声誉 员工安全 环境

对经营目4 格外诉讼严峻并有较大

失和间接 标的影响损失〕广泛损人民币媒体持续死亡可能被环偏离经营害，多于160关注， 保部门查目标20%正常运营万与业务伙 以上败诉中断多于伴间的信处并停产可能2任受损，整顿股东信任受损3严峻公开严重损人民币引起公众致严峻伤可能被环偏离经营警告，害，80 万关注/残保部门查目标10%罚款正常运营-160论，处并整改到20%之中断少于2社会形象受损罚款间2重要公开轻微损人民币媒体负面致稍微伤可能被环偏离经营警告，害，1万-80报告残保部门查目标5%不罚正常运营万处并警告到10%之款延误间1稍微被政没有或轻人民币没有影没有影可能被环偏离经营府机微损害，1响，或响，或保部门关目标5%关构对正常运元影响很小对安康影注以内质疑/营没有影响很小调查响二、风险矩阵-频率分值 频率定义7频繁N6很可能15可能14很少13极少的12不太可能11不行能不会在这个行业内发生三、风险等级评价1、风险矩阵图后 4 中 中 A中 中 高 高 高果3 低 中 中 中 中 高 高2 低 低 中 中 中 中 B中1 低 低 低 低 中 中 中1 2 3 4 5 6 7频率2、风险等级高风险〔红色区域〔>15〕以把风险排序降低。中度风险〔黄色区域，以有效的本钱代价降低风险排序。低风险〔绿色区域<6〕用以治理其它风险。附件〔2：风险类别表1、风险类别表：风险编号 战略风险合规风险

风险编号 信息安全风险信息沟通风险人力资源风险人员素养风险贪腐/舞弊风险培训风险劳动关系风险保险治理风险IT环境污染风险信息披露风险合同治理风险合同履行风险决策风险风险类别编号和风险定义如下：风险 称编号

风险定义

声誉风险商标/品牌风险战略风险技术革风险合规风险不行抗力风险政策法规风险地区差异风险财务核算风险

规划和实现战略进展目标的不确定性。竞争的导致企业患病损失的不确定性。失的不确定性。企业的战略目标的实现、竞争优势或经营模式的不确定性。惩罚、财务损失和信誉损失的不确定性。企业造成损害或毁坏的不确定性。备患病意外损坏等风险。〔如货币政策、财政政策、行业政策等〕或法律/法规发生变化，导致市场波动、影响企业的战略实施或业务进展的不确定性。〔又可称为国家风险〕是指由经营地区各种难以来的风险的不确定性。对企业经营活动中，实际形成的资金、本钱收入费用等数据，进展记录、汇总、安排计算，反映企业财务状况和经营成果。业患病损失的风险。资金治理风企业资金治理活动包括对资金的筹集安排运用收回、险 核算、监控、本钱治理、现金流治理等活动，以确保资金有效使用和满足需求。效率和效果的不确定性。账款回收风企业的经营全赖于健全的资金治理而账款回收是资金管险 理中的一个重要环节。致企业患病损失的风险。坏账资产治理风企业资产治理活动包括对资产的选购保管盘点报废、险 出售、监控等活动，以确保资产有效使用和满足需求。和治理的效率效果的不确定性。目标治理风目标治理风险是指目标的订立和测量的不全都和不合理，险 引起企业内冲突以及不协调的行为而使企业患病损失的不确定性。规划风险 治理涉及大量的规划活动，包括目标、业务、资源、过程、产品、效劳等规划活动。失。授权风险 营治理活动中，需要合理确定权责与限制、建立和监管授权制度。业运营治理效率或效果。合同治理风合同风险是指因在合同订立、条款评审、变更等过程中的险 治理失误，而使企业患病损失的不确定性。包括：必要条款的缺失、承受了不合理/无法履行的条款客户信用管客户信用治理风险是指由于没有有效治理客户信用客户理风险 合同商定付款，而使企业患病损失的不确定性。包括：客户信用治理制度的建立和实施、客户信用分析和评级、客户信用信息治理、赊销掌握、应收账款治理。合同履行风合同履行风险是指合同生效后企业或客户无法履行合同险 商定事项，而使企业患病损失的不确定性。合作伙伴风合作伙伴风险是指无效率或无效的联盟而使企业患病损险 失的不确定性。消灭的不协调、以及没能利用合作时机。产品/效劳不能满足企业的要求，而使企业患病损失的不确定性。内部合作风内部合作风险是指企业内部各部门在运作上不能有效协险 企业总体营运效率和利益患病损失的不确定性。信息收集风企业的经营需要收集各种信息以进展分析最终作出决策。险 信息收集风险是指在信息收集活动中存在的不确定性影响企业的决策过程的风险。信息处理风在有效收集信息企业需要对信息进展整理分析传输、险 存储和应用等处理活动。响信息的全面准确性和准时性的风险。到达预期目的不确定性，而使企业患病损失的风险。信息安全风信息安全是指防止信息资产的非授权泄露、更改、破坏，险 或使信息被非法辨识、掌握和否认。用性和可控性遭到破坏的不确定性。信息沟通风信息沟通风险是指企业内部和外部有大量的沟通活动以险 传递信息、协调各方的工作、支持企业的有效经营。或效果的风险。人力资源风人力资源风险是指于人员配置不当、关键岗位人员缺失、险 人员不能适应岗位需要等，导致企业患病损失的不确定性。人员素养风人员素养风险是指由于人员技术或业务素养欠缺的不确险 响企业业务和流程实施的有效性和正确性的风险。贪腐/舞弊风贪腐/舞弊风险是指企业治理层或员工以不诚恳、哄骗及险 以谋取私利的不确定性，导致企业的财产、形象和声誉受到损害的风险。培训风险培训风险是指企业在进展员工培训过程中，由于观念、组成直接或潜在损失的风险。劳动关系风劳动关系风险是指在治理企业与员工相关的事〔包括工险 保险、福利、沟通、解决员工投诉、处理和解决劳动纠纷〕的活动中存在的不确定性，影响企业与员工的关系的风险。保险治理风保险具有供给转移风险、分摊损失以及损失补偿等功能。险 险治理过程包括投保、续保、案件处理、理赔等活动。业患病损失的风险。IT工程治理IT工程治理风险是指IT工程在其整个生命周期〔启动、风险 施、掌握以及完毕〕内由于各种不确定性因素的影响，包括：预算、进度、人力〔工作人员和组织、资的风险。ITITIT性。劳动安全管劳动安全治理包括培训、教育、预防、保护、安全操作、理风险监管、事故处理等活动，以保证安全生产、保障生命和财产安全。定性，影响员工安全的风险。险 环境污染或影响环境保护效果的风险。信息披